Android アプリ「いっしょにとれーにんぐ」海賊版にマルウェア、個人情報を盗み取る模様
一部の間で大人気となった「いっしょにとれーにんぐ for Android」海賊版にマルウェアが混入していると、セキュリティーソフト「ノートン」でお馴染みシマンテックが警告している。Android 先進国の海外では既に多数のウィルスが発見されているが、日本語版のアプリに混入してるマルウェアは今回初めてだという。
このアプリは露出の高い萌えキャラと一緒に腹筋、腕立て、スクワット等を一緒にやってエクササイズをしようという先進的なアプリ。正規のマーケットでは525円で販売されているが海賊版は無料となっている、当然違法で自業自得ともいえるがこれに限らず今後は Androidを狙った拡散型ウィルスやマルウェアが蔓延する可能性が考えられるので心の準備をしておきたい。
ちなみにマルウェアの名称は「Android.Geinimi」というトロイの木馬型で、感染（許可）すると端末が乗っ取られた状態となり、あらゆる情報を盗み出し送信し続けるというもの。
▲マルウェアが混入してるアプリケーション▲
▲正常なアプリケーション▲
正規版と違い要求項目が異常に多い事が分かります、しかし目に見えて分かる違いはこのアクセス権限の許可設定のみでこれ以外に違いはないそうです、一度インストールして許可してしまうと気が付くのは困難だと指摘しています。
シマンテックの対策案としては
・必要でなければ設定画面の「アプリケーション」→「提供元不明のアプリ」設定のチェックを外しておく
・基本的に正規のマーケットでアプリを探すこと
・ユーザーのレビューを読む
・ネットで検索をしてみる
・インストール時には必ず端末情報へのアクセス許可の警告を確認する
セキュリティーソフトもマーケットで公開されていますが自らダウンロードして許可してしまうと防ぎようがないため、割れと呼ばれる違法なアプリを落とさない事が最も簡単で安全です。ダウンロード時は最低限アクセス許可の警告を確認して許可しましょう。
参考：シマンテック
- 【一般ツール】カテゴリーの過去記事
